FAQs Decret ENS
Cercador FAQ
(R) s’estén a la totalitat dels actius d’informació que resulten necessaris per garantir la prestació dels serveis essencials o importants definits a la Llei NIS-AD amb la qualitat que cadascú requereix.
(R) El present decret entrarà en vigor l’endemà de la seva publicació en el «Butlletí Oficial del Principat d’Andorra»
(R) Nivell 0 (crític), Nivell 1 (important), Nivell 2 (mig), Nivell 3 (Baix)
(R) D3: quan la disponibilitat pot ser inferior al 90%, D2: quan no resulta acceptable una disponibilitat inferior al 90%, D1: quan no resulta acceptable una disponibilitat inferior al 99% del temps anual, D0: quan no resulta acceptable una disponibilitat inferior al 99,9% del temps anual
(R) I3: Quan la font d’informació, i el fet que s’alteri o destrueixi la informació no són importants, I2: Quan la font de la informació, o el fet de la seva alteració o destrucció ha de ser identificable, I1: Quan la font de la informació, o el fet de la seva alteració o destrucció ha de ser identificable, I0: Quan la font de la informació, o el fet de la seva alteració o destrucció ha de tenir valor probatori
(R) C3 o “informació pública”, C2 o “informació d’ús intern”, C1 o “informació classificada”, C0 o “informació altament classificada”
(R) L’ANC-AD analitzarà els riscos i especificarà cadascú dels actius d’informació que resultin necessaris per a modelar els serveis als quals aplica aquest decret
(R) El Catàleg es publicarà amb una periodicitat mínima anual al portal de l’ANC-AD, i cada actualització podrà incloure addicions/supressions d’actius d’informació estàndard
(R) Les autoritats competents comunicaran a totes les entitats essencials i importants que estan sota el seu àmbit de supervisió, la publicació de cada nova versió del catàleg.
(R) L’ENS-AD s’ha d’implantar en cadascun dels actius d’informació necessaris per a garantir la prestació dels serveis als quals aplica aquest decret amb la qualitat que en requereixen.
(R) Dur a terme l’inventari d’actius d’informació bàsics, Coordinar per a cada actiu de l’inventari, Afegir als actius d’informació del punt 1.a els que constitueixin el marc organitzatiu, Determinar el nivell de seguretat requerit per a cada actiu d’informació de l’inventari.
(R) Identificació de l’actiu d’informació bàsic, Serveis en la prestació dels quals participa, Classe i nivell de seguretat, Identificació de l’actiu d’informació estàndard
(R) SI, el DSI està autoritzat a no implementar una d’aquestes mesures de seguretat si aquesta no redueix els riscos, és massa costosa en comparació amb la reducció dels riscos derivats de la seva aplicació, o si considera que els riscos que cobreix la mesura ja estan coberts per altres mesures tal com indica la mateixa declaració d’aplicabilitat.
(R) El DSI haurà de signar la declaració d’aplicabilitat i comunicar-se-la a l’autoritat competent que correspongui a l’entitat.
(R) Els actius d’informació necessaris per a la prestació dels serveis als quals aplica l’ENS-AD seran objecte d’una auditoria interna ordinària anual, que verifiqui el compliment dels requeriments establerts en el decret de l’ENS-AD.
(R) Amb caràcter extraordinari, haurà de realitzar-se aquesta auditoria sempre que es produeixin modificacions substancials en els serveis als quals aplica l’ENS-AD o en els actius d’informació que els suporten.
(R) L’auditoria es durà a terme d’acord amb la guia d’auditoria de l’ENS-AD publicada per l’ANC-AD, i amb els nivells de seguretat que l’entitat hagi assignat als serveis als quals aplica l’ENS-AD.
(R) L’entitat acreditada per la certificació de l’ENS-AD és l’ANC-AD, la qual després de revisar i auditar la documentació aportada, expedirà la certificació corresponent a la classe de seguretat demanada.
(R) La durada del certificat, serà de 2 anys a comptar des de la data de la seva expedició, i en el certificat figuraran les següents dades: Entitat, servei, classe de seguretat, data d’expedició, data de finalització.
(R) Totes les entitats amb serveis certificats d’acord amb l’ENS-AD seran publicades al portal web de l’ANC-AD.
