{"license":"CC-BY-4.0","document":{"id":"4c2f32ad-16f9-5e88-8446-1bd9a6bcf0df","slug":"ga-loi-027-2023-cybersecurite-cybercriminalite","title_original":"Loi n° 027/2023 portant règlementation de la cybersécurité et de la lutte contre la cybercriminalité en République Gabonaise","title_it":"Legge n. 027/2023 che disciplina la cybersicurezza e la lotta alla criminalità informatica nella Repubblica gabonese","title_en":"Law No. 027/2023 regulating cybersecurity and the fight against cybercrime in the Gabonese Republic","title_es":"Ley n.º 027/2023 por la que se regula la ciberseguridad y la lucha contra la ciberdelincuencia en la República Gabonesa","title_de":"Gesetz Nr. 027/2023 zur Regelung der Cybersicherheit und der Bekämpfung der Cyberkriminalität in der Gabunischen Republik","short_title":{"it":"Legge 027/2023 su cybersicurezza e criminalità informatica","en":"Law 027/2023 on cybersecurity and cybercrime","fr":"Loi 027/2023 sur la cybersécurité et la cybercriminalité","es":"Ley 027/2023 de ciberseguridad y ciberdelincuencia","de":"Gesetz 027/2023 über Cybersicherheit und Cyberkriminalität"},"document_type":"law","jurisdiction":"GA","issuing_body":"Parlement de la République gabonaise","issuing_body_it":"Parlement de la République gabonaise (Parlamento della Repubblica gabonese)","issuing_body_fr":"Parlement de la République gabonaise","issuing_body_es":"Parlement de la République gabonaise (Parlamento de la República Gabonesa)","issuing_body_de":"Parlement de la République gabonaise (Parlament der Gabunischen Republik)","official_number":"Loi n° 027/2023","date_adopted":"2023-07-12","status":"in_vigore","languages":["fr"],"summary":{"it":"Legge quadro del Gabon sulla cybersicurezza, che mira a organizzare la sicurezza dei sistemi informativi, a creare fiducia nell'uso delle TIC e a definire e punire i reati informatici. Prevede che il governo adotti per decreto una strategia nazionale di cybersicurezza e affida a un'autorità amministrativa competente la protezione delle infrastrutture e dei servizi critici: gli operatori devono individuare i sistemi sensibili, approvare con l'autorità piani di protezione soggetti a certificazione e cooperare nello scambio di informazioni su minacce e incidenti. Le amministrazioni pubbliche devono classificare dati e sistemi, dotarsi di un responsabile della sicurezza e dichiarare ogni incidente all'autorità; i dati sensibili vanno ospitati sul territorio nazionale. Operatori e gestori di sistemi informativi devono adottare misure di sicurezza, conservare per dieci anni i dati di connessione e traffico e sottoporsi ad audit periodici. La legge disciplina inoltre la crittografia, punisce con pene severe i reati contro sistemi e dati e i contenuti illeciti e regola indagini e cooperazione internazionale.","en":"Gabon's framework law on cybersecurity, which aims to organise the security of information systems, build trust in the use of ICT and define and punish computer offences. It requires the government to adopt a national cybersecurity strategy by decree and gives a competent administrative authority responsibility for protecting critical infrastructure and services: operators must identify sensitive systems, have protection plans approved by the authority and certified, and cooperate in sharing information on threats and incidents. Public bodies must classify data and systems, appoint a security officer and report every incident to the authority; sensitive data must be hosted in the country. Network operators and information system operators must take security measures, retain connection and traffic data for ten years and undergo periodic audits. The law also regulates cryptology, imposes heavy penalties for offences against systems and data and for illegal content, and governs investigations and international cooperation.","fr":"Loi-cadre du Gabon sur la cybersécurité, qui vise à organiser la sécurité des systèmes d'information, à instaurer la confiance dans l'usage des TIC et à définir et réprimer les infractions informatiques. Elle prévoit l'adoption par décret d'une stratégie nationale de cybersécurité et confie à une autorité administrative compétente la protection des infrastructures et services critiques : les opérateurs doivent identifier leurs systèmes sensibles, faire approuver par l'autorité des plans de protection soumis à certification et coopérer à l'échange d'informations sur les menaces et les incidents. Les administrations doivent classifier données et systèmes, désigner un responsable de la sécurité et déclarer tout incident à l'autorité ; les données sensibles doivent être hébergées sur le territoire national. Opérateurs et exploitants de systèmes d'information doivent prendre des mesures de sécurité, conserver pendant dix ans les données de connexion et de trafic et se soumettre à des audits périodiques. La loi encadre aussi la cryptologie, punit sévèrement les atteintes aux systèmes et aux données et les contenus illicites, et régit les enquêtes et la coopération internationale.","es":"Ley marco de Gabón sobre ciberseguridad, que busca organizar la seguridad de los sistemas de información, generar confianza en el uso de las TIC y definir y castigar los delitos informáticos. Prevé que el gobierno adopte por decreto una estrategia nacional de ciberseguridad y encomienda a una autoridad administrativa competente la protección de las infraestructuras y servicios críticos: los operadores deben identificar sus sistemas sensibles, someter a la aprobación de la autoridad planes de protección sujetos a certificación y cooperar en el intercambio de información sobre amenazas e incidentes. Las administraciones deben clasificar datos y sistemas, designar un responsable de seguridad y declarar todo incidente a la autoridad; los datos sensibles deben alojarse en el territorio nacional. Operadores y explotadores de sistemas de información deben adoptar medidas de seguridad, conservar durante diez años los datos de conexión y tráfico y someterse a auditorías periódicas. La ley regula también la criptología, castiga con penas severas los ataques a sistemas y datos y los contenidos ilícitos, y rige las investigaciones y la cooperación internacional.","de":"Rahmengesetz Gabuns zur Cybersicherheit; es soll die Sicherheit von Informationssystemen organisieren, Vertrauen in die Nutzung von IKT schaffen sowie Computerstraftaten bestimmen und ahnden. Es sieht vor, dass die Regierung per Dekret eine nationale Cybersicherheitsstrategie erlässt, und überträgt einer zuständigen Verwaltungsbehörde den Schutz kritischer Infrastrukturen und Dienste: Betreiber müssen sensible Systeme ermitteln, Schutzpläne von der Behörde genehmigen und zertifizieren lassen und beim Informationsaustausch über Bedrohungen und Vorfälle zusammenarbeiten. Behörden müssen Daten und Systeme klassifizieren, einen Sicherheitsverantwortlichen benennen und jeden Vorfall der Behörde melden; sensible Daten sind im Inland zu speichern. Netz- und Systembetreiber müssen Sicherheitsmaßnahmen treffen, Verbindungs- und Verkehrsdaten zehn Jahre lang speichern und sich regelmäßigen Audits unterziehen. Das Gesetz regelt außerdem die Kryptologie, bestraft Angriffe auf Systeme und Daten sowie rechtswidrige Inhalte streng und ordnet Ermittlungen und internationale Zusammenarbeit."},"scope":{"it":"Ogni uso delle TIC che produce effetti in Gabon, in particolare amministrazioni pubbliche, operatori di infrastrutture e servizi critici, operatori e fornitori di reti e servizi di comunicazione elettronica, gestori di sistemi informativi, fornitori di contenuti e di servizi di crittografia; esclusi i dispositivi specifici di difesa e sicurezza nazionale.","en":"Any use of ICT producing effects in Gabon, in particular public bodies, operators of critical infrastructure and services, electronic communications network and service providers, information system operators, content providers and cryptology service providers; specific defence and national security systems are excluded.","fr":"Tout usage des TIC produisant ses effets au Gabon, notamment administrations publiques, opérateurs d'infrastructures et services critiques, opérateurs et fournisseurs de réseaux et services de communications électroniques, exploitants de systèmes d'information, fournisseurs de contenus et prestataires de cryptologie ; sont exclus les dispositifs spécifiques de défense et de sécurité nationale.","es":"Todo uso de las TIC que produzca efectos en Gabón, en particular administraciones públicas, operadores de infraestructuras y servicios críticos, operadores y proveedores de redes y servicios de comunicaciones electrónicas, explotadores de sistemas de información, proveedores de contenidos y de servicios de criptología; se excluyen los dispositivos específicos de defensa y seguridad nacional.","de":"Jede Nutzung von IKT mit Wirkung in Gabun, insbesondere öffentliche Verwaltung, Betreiber kritischer Infrastrukturen und Dienste, Betreiber und Anbieter elektronischer Kommunikationsnetze und -dienste, Betreiber von Informationssystemen, Inhalteanbieter und Anbieter von Kryptologiediensten; ausgenommen sind spezifische Systeme der Verteidigung und nationalen Sicherheit."},"topics":["governance","critical-infrastructure","incident-reporting","public-administration","cybercrime","telecommunications"],"source_url":"https://www.journal-officiel.ga/20087-027-2023-/","license":"pubblico_dominio","notes":{"it":"Promulgata a Libreville il 12 luglio 2023 (decreto di promulgazione n. 168/PR dello stesso giorno) e pubblicata nel Journal officiel n. 218 bis del 15 luglio 2023; l'intestazione della pagina del Journal officiel indica la data dell'11 luglio. Chi rientra nell'ambito della legge aveva sei mesi dall'entrata in vigore per adeguarsi. La strategia nazionale di cybersicurezza prevista dalla legge non risulta ancora adottata. La legge succede all'ordinanza n. 15/PR/2018 del 23 febbraio 2018 sulla stessa materia e abroga le disposizioni anteriori contrarie.","en":"Promulgated in Libreville on 12 July 2023 (promulgation decree No. 168/PR of the same day) and published in Journal officiel No. 218 bis of 15 July 2023; the heading of the Journal officiel page gives the date as 11 July. Those within its scope had six months from entry into force to comply. The national cybersecurity strategy provided for by the law does not yet appear to have been adopted. The law follows Ordinance No. 15/PR/2018 of 23 February 2018 on the same subject and repeals earlier conflicting provisions.","fr":"Promulguée à Libreville le 12 juillet 2023 (décret de promulgation n° 168/PR du même jour) et publiée au Journal officiel n° 218 bis du 15 juillet 2023 ; l'en-tête de la page du Journal officiel indique la date du 11 juillet. Les personnes concernées disposaient de six mois à compter de l'entrée en vigueur pour se mettre en conformité. La stratégie nationale de cybersécurité prévue par la loi ne semble pas encore adoptée. La loi succède à l'ordonnance n° 15/PR/2018 du 23 février 2018 sur le même objet et abroge les dispositions antérieures contraires.","es":"Promulgada en Libreville el 12 de julio de 2023 (decreto de promulgación n.º 168/PR del mismo día) y publicada en el Journal officiel n.º 218 bis de 15 de julio de 2023; el encabezado de la página del Journal officiel indica la fecha del 11 de julio. Los sujetos obligados disponían de seis meses desde la entrada en vigor para adaptarse. La estrategia nacional de ciberseguridad prevista por la ley no parece adoptada todavía. La ley sucede a la Ordenanza n.º 15/PR/2018, de 23 de febrero de 2018, sobre la misma materia y deroga las disposiciones anteriores contrarias.","de":"Am 12. Juli 2023 in Libreville verkündet (Verkündungsdekret Nr. 168/PR vom selben Tag) und im Journal officiel Nr. 218 bis vom 15. Juli 2023 veröffentlicht; die Kopfzeile der Seite des Journal officiel nennt den 11. Juli. Die Adressaten hatten ab Inkrafttreten sechs Monate Zeit, sich anzupassen. Die im Gesetz vorgesehene nationale Cybersicherheitsstrategie scheint noch nicht erlassen zu sein. Das Gesetz folgt auf die Verordnung Nr. 15/PR/2018 vom 23. Februar 2018 zum selben Gegenstand und hebt entgegenstehende frühere Bestimmungen auf."},"ingested_from":"manuale","verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/ga-loi-027-2023-cybersecurite-cybercriminalite/"}}