El TC anul·la part de la llei de l'Agència Catalana de Ciberseguretat

El ple del Tribunal Constitucional ha declarat nuls per inconstitucionals diversos apartats de la llei de l’Agència de Ciberseguretat de Catalunya, a l’entendre que envaeixen competències de l’Estat. En concret es tracta de l’apartat 1 de l’article 2 i de diversos incisos en els quals s’atribueix la capacitat de “planificar, gestionar, coordinar i supervisar la ciberseguretat a Catalunya, establint la capacitat preventiva i reactiva necessària per pal·liar els efectes dels incidents de ciberseguretat que afectin el territori de Catalunya, així com les proves que puguin organitzar-se en matèria de ciberseguretat”.

L’alt tribunal entén que la redacció d’aquests apartats excedeix de les competències del legislador autonòmic, perquè la Constitucional atorga la competència en exclusiva a l’Estat en matèria de seguretat pública, dins de la qual s’integra la ciberseguretat.

La llei que ha creat l’Agència de Ciberseguretat catalana afirmava que “té per objecte garantir la ciberseguretat al territori de Catalunya, entesa com la seguretat de les xarxes de comunicacions electròniques i dels sistemes d’informació”, cosa que per a l’alt tribunal és una definició “molt extensa”, quan “la ciberseguretat s’integra en les competències estatals en matèria de seguretat pública i de telecomunicacions”.

La sentència declara que aquesta “atribució incondicionada” a l’Agència al territori de Catalunya desborda en la seva enunciació els marges en els quals la ciberseguretat s’inclou en les competències autonòmiques”.

Quant a la referència que la llei fa al fet que l’agència pot exercir les seves funcions “amb relació a les persones físiques o jurídiques situades a Catalunya”, la sentència la declara inconstitucional, perquè “no es limita a objectius relacionats amb la necessitat de protegir les xarxes i sistemes d’informació propis i els dels particulars i d’altres administracions que es relacionen per mitjans electrònics amb l’Administració”.

La sentència assenyala que la llei “pressuposa el disseny d’un marc estratègic i institucional en aquesta matèria que supera les competències de la Generalitat en aquest àmbit, ja que no es refereix a l’actuació de l’administració i tampoc pot relacionar-se amb les competències autonòmiques derivades de la creació de la policia de seguretat pròpia”.

Notícies relacionades

Surten a llum els diners que Pedro Sánchez té al banc

Una carta redactada pel president

En el que el Constitucional no dona la raó al recurs del Govern és en el segon apartat de l’article 2 del text, ja que no el veu inconstitucional si s’interpreta en el sentit que “l’objectiu que persegueix l’Agència es relaciona amb la necessitat de protegir les xarxes i sistemes d’informació de l’Administració de la Generalitat i del seu sector públic i els dels particulars i altres administracions públiques que es relacionen per mitjans electrònics amb l’esmentada administració”.

El tribunal també avala la constitucionalitat de les funcions de l’Agència circumscrites a l’“àmbit del Govern i de l’Administració de la Generalitat i el seu sector públic dependent”, i que entre les seves funcions estigui “investigar i analitzar tecnològicament els ciberincidents i atacs cibernètics sobre infraestructures tecnològiques, sistemes d’informació, serveis de tecnologies de la informació i la comunicació o la mateixa informació en els quals l’Agència intervingui per raó de la seva competència”.