El Govern posa en marxa una nova estratègia de ciberprotecció integral de Catalunya i els serveis públics.
La Generalitat, a través de l’Agència de Ciberseguretat de Catalunya i amb el suport d’INCIBE (govern espanyol), té a punt una nova estratègia ambiciosa i transversal per reforçar la seguretat digital del país i dels serveis públics. S’emmarca dins del programa RETECH Ciberseguridad, inclòs en el Pla de Recuperació, Transformació i Resiliència (PRTR), finançat amb fons Next Generation EU. La Generalitat destina a aquesta iniciativa 18,6 milions d’euros.
Objectiu general
L’objectiu és fer una aposta dedicada a enfortir la protecció davant les amenaces digitals en tots els àmbits clau de la societat, en un entorn cada vegada més complex, canviant i exigent pel que fa a les noves tecnologies i, especialment, a les ciberamenaces; alhora, també es vol consolidar la transformació digital de Catalunya.
L’any 2024, l’Agència va gestionar 3.372 incidents de ciberseguretat, un increment del 26% respecte a l’any anterior. La majoria d’aquests incidents van ser considerats lleus. A més, es van detectar més de 6.900 milions d’atacs digitals, un 38% més que l’any anterior.
Segons l’Informe de Prospectives 2025 elaborat per l’Agència, s’espera un augment de les estafes digitals, impulsat per la proliferació de dades robades i l’ús de la intel·ligència artificial per part de grups criminals. L’informe també assenyala el segrest de dades com una de les principals preocupacions per a les empreses.
Un impuls inèdit a la ciberseguretat del país
L’estratègia disposa d’una inversió extraordinària de 18,6 milions d’euros, destinada a impulsar 27 accions concretes que representaran un pas inèdit per al sector de la ciberseguretat. La majoria d’aquestes accions s’activaran de manera immediata al llarg del 2025, amb previsió de finalitzar-les el juny del 2026.
Per garantir-ne una execució eficaç, es crearà una oficina tècnica de gestió que coordinarà tot el desplegament. Les línies prioritàries d’actuació seran:
- Protecció del sistema sanitari.
- Protecció de sistemes digitals crítics de la Generalitat.
- Protecció d’administracions locals.
- Protecció de les pimes del sector TIC.
- Foment de la cultura digital i la consciència ciutadana.
- Formació de talent i creació de la Ciberacadèmia.
- Reptes de futur i creació d’un centre demostrador de les tecnologies emergents.
Protecció del sistema sanitari
Es preveuen actuacions que arribaran a 182 centres sanitaris d’arreu del territori. Aquestes es dividiran en dues línies principals:
- Amb les entitats sanitàries: Es duran a terme proves de seguretat en hospitals i CAP per detectar vulnerabilitats i, alhora, es donarà suport perquè puguin adaptar-se a la normativa estatal i obtenir la certificació en ciberseguretat.
- Amb entitats sociosanitàries i de salut mental: Es desplegarà el model de ciberseguretat de l’Agència als centres sociosanitaris i de salut mental integrats al sistema SISCAT, per tal d’integrar-los sota la protecció institucional de l’Agència.
Protecció de sistemes digitals crítics de la Generalitat.
Es durà a terme una revisió exhaustiva dels sistemes digitals més crítics de la Generalitat per detectar possibles vulnerabilitats i dissenyar plans específics de reducció de riscos. Aquesta actuació se centrarà especialment en serveis sensibles com la salut, la seguretat i la protecció de col·lectius vulnerables.
Protecció d’administracions locals.
Es revisarà la ciberseguretat de les principals administracions locals de Catalunya, incloent-hi ajuntaments, diputacions, consells comarcals i el Consell General d’Aran, amb l’objectiu d’adaptar-les a la normativa estatal vigent.
Aquest procés comptarà amb el suport de Localret i inclourà:
- La creació d’una oficina de coordinació per gestionar el desplegament de les accions.
- Accions de formació i sensibilització adreçades al personal públic per millorar les seves capacitats en matèria de ciberseguretat.
Protecció de les pimes del sector TIC.
Es donarà suport específic a les petites i mitjanes empreses del sector tecnològic per tal que puguin complir la normativa vigent en ciberseguretat i obtenir les certificacions necessàries.
L’objectiu és reforçar la seguretat al llarg de tota la cadena de subministrament digital, evitant que les vulnerabilitats d’empreses proveïdores afectin serveis públics o altres entitats connectades.
Foment de la cultura digital i la consciència ciutadana.
S’impulsaran diverses accions per millorar les competències digitals de la ciutadania i prevenir estafes i fraus digitals. Entre les iniciatives destacades hi ha:
- El desenvolupament d’un assistent intel·ligent per ajudar les persones a identificar possibles enganys en línia.
- La creació d’eines pràctiques per detectar fraus digitals.
- Campanyes de sensibilització i formació, especialment adreçades a col·lectius vulnerables o menys familiaritzats amb l’entorn digital.
Formació de talent i creació de la Ciberacadèmia.
Per fer front a la manca de professionals en ciberseguretat, es crearà la Ciberacadèmia, una plataforma en línia que es posarà en marxa el juny del 2026.
Aquesta iniciativa oferirà formació contínua i especialitzada, amb l’objectiu d’atraure nou talent, facilitar la reorientació professional i generar noves oportunitats laborals dins del sector de la ciberseguretat.
Reptes de futur i creació d’un centre demostrador de les tecnologies emergents.
Es crearà un centre especialitzat en ciberseguretat quàntica amb l’objectiu de preparar els sistemes digitals per als reptes futurs, especialment davant les amenaces derivades de les tecnologies emergents.
Les accions principals inclouran:
- L’adaptació de la criptografia actual per fer-la resistent als possibles atacs quàntics.
- La custòdia segura d’evidències digitals, amb el suport del centre tecnològic i2CAT.
- La creació d’un entorn demostrador on es podran provar i validar solucions innovadores aplicables a la ciberseguretat del futur.
La nova estratègia de ciberprotecció també suposa una aposta clara pel sector empresarial de la ciberseguretat, un àmbit econòmic cada cop més rellevant i en creixement al país.
Segons l’informe anual de l’Agència sobre l’estat de la ciberseguretat a Catalunya, el territori es consolida com un pol estratègic en aquest àmbit a escala europea.
Actualment, el sector genera 1.473 milions d’euros anuals, amb 557 empreses actives i un total de 10.600 professionals. A més, es preveu un creixement anual del 8%, especialment en sectors clau com l’energia, el transport, la banca i la salut.
Per saber més sobre aquesta estratègia i ampliar informació, pots consultar-la aquí: El Govern posa en marxa una nova estratègia de ciberprotecció integral de Catalunya i els serveis públics. Agència de Ciberseguretat de Catalunya
