Le gouvernement créera le Centre national de cybersécurité pour prévenir les attaques contre les services essentiels

Le gouvernement créera le Centre national de cybersécurité pour protéger les informations dans les services et secteurs fondamentaux tels que l’énergie, les transports, le secteur de la santé ou l’industrie alimentaire.

C’est ce qu’a expliqué mardi le ministre de l’Intérieur, Fernando Grande-Marlaska, lors de la conférence de presse après le Conseil des ministres, au cours de laquelle il a rendu compte de l’approbation au premier tour du projet de loi sur la coordination et la gouvernance de la cybersécurité, préparé en collaboration avec les ministères de la Défense, de la Transformation numérique et de la Fonction publique.

Il a souligné que “l’utilisation des réseaux et des systèmes d’information est devenue cruciale pour le développement de la grande majorité de nos activités sociales et économiques”. À cette fin, la règle proposée intégrera dans le système juridique espagnol la directive 2022/2555 du Parlement européen, connue sous le nom de « Directive NIS 2 », qui vise à garantir un niveau commun élevé de cybersécurité dans l’Union européenne.

La loi affectera les entités publiques et privées ayant leur résidence fiscale en Espagne ou qui opèrent dans le pays dans des secteurs critiques tels que l’énergie, les transports, les banques, la santé et les infrastructures numériques, entre autres.

Les entités doivent procéder à des évaluations individualisées de leurs cyber-risques et mettre en œuvre des mesures pour accroître la sécurité de leurs réseaux, en plus de notifier sans délai à l’autorité de contrôle tout incident significatif.

Le nouveau Centre National de Cybersécurité sera chargé de diriger et de coordonner l’ensemble du mécanisme, agissant comme autorité de gestion en cas d’éventuelles crises. Elle disposera de trois autorités de contrôle : l’Intérieur, la Défense et le ministère de la Transformation numérique.