{"license":"CC-BY-4.0","jurisdiction":{"code":"CG","iso_numeric":"178","name_it":"Repubblica del Congo","name_en":"Republic of the Congo","name_fr":"République du Congo","name_es":"República del Congo","name_de":"Republik Kongo","name_local":"République du Congo","type":"paese","regions":{"continent":"africa","m49":"Middle Africa","memberships":["AU"]},"national_cyber_agency":{"name":"Agence Nationale de Sécurité des Systèmes d'Information (ANSSI)","name_it":"Agenzia nazionale per la sicurezza dei sistemi informativi (ANSSI)","name_es":"Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI)","name_de":"Nationale Agentur für die Sicherheit der Informationssysteme (ANSSI)","url":"https://anssi.cg"}},"documents":[{"id":"e4f9871f-1310-5979-bcfb-00fc01a03f64","slug":"cg-loi-26-2020-cybersecurite","title_original":"Loi n° 26-2020 du 5 juin 2020 relative à la cybersécurité","title_it":"Legge n. 26-2020 del 5 giugno 2020 sulla cybersicurezza (Repubblica del Congo)","title_en":"Law No. 26-2020 of 5 June 2020 on Cybersecurity (Republic of the Congo)","title_es":"Ley n.º 26-2020 de 5 de junio de 2020 relativa a la ciberseguridad (República del Congo)","title_de":"Gesetz Nr. 26-2020 vom 5. Juni 2020 über die Cybersicherheit (Republik Kongo)","short_title":{"it":"Legge 26-2020 sulla cybersicurezza","en":"Law 26-2020 on cybersecurity","fr":"Loi 26-2020 relative à la cybersécurité","es":"Ley 26-2020 de ciberseguridad","de":"Gesetz 26-2020 über die Cybersicherheit"},"document_type":"law","jurisdiction":"CG","issuing_body":"Parlement de la République du Congo","official_number":"Loi n° 26-2020","date_adopted":"2020-06-05","status":"in_vigore","languages":["fr"],"summary":{"it":"La legge stabilisce il quadro giuridico nazionale della sicurezza dei sistemi informativi e delle reti di comunicazione elettronica. Mira a organizzare e coordinare questa sicurezza, a creare la fiducia di cittadini, imprese e poteri pubblici, a fissare regole generali di protezione e a disciplinare mezzi, servizi e prestatori di crittologia, con le relative sanzioni. Impone a chi sviluppa, gestisce o utilizza sistemi e reti di prevenire, rilevare e rispondere agli incidenti e di condividere le informazioni su minacce e vulnerabilità. Prevede audit obbligatori, la segnalazione senza ritardo all'agenzia nazionale di attacchi e intrusioni, che può isolare i sistemi colpiti, obblighi di gestione del rischio per gli operatori, l'accreditamento degli organismi di sicurezza e sanzioni amministrative e penali.","en":"The Law sets the national legal framework for the security of information systems and electronic communication networks. It aims to organise and coordinate that security, build the trust of citizens, businesses and public authorities, lay down general protection rules and regulate cryptology means, services and providers, with related penalties. It requires anyone who develops, operates or uses systems and networks to prevent, detect and respond to incidents and to share information on threats and vulnerabilities. It provides for mandatory audits, notification without delay to the national agency of attacks and intrusions, which may isolate the affected systems, risk management obligations for operators, accreditation of security bodies, and administrative and criminal sanctions.","fr":"La loi fixe le cadre juridique national de sécurité des systèmes d'information et des réseaux de communications électroniques. Elle vise à organiser et coordonner cette sécurité, à instaurer la confiance des citoyens, des entreprises et des pouvoirs publics, à fixer les règles générales de protection et à encadrer les moyens, prestations et prestataires de cryptologie, avec les sanctions correspondantes. Elle impose à quiconque développe, exploite ou utilise des systèmes et réseaux de prévenir, détecter et répondre aux incidents et d'échanger les informations sur les menaces et vulnérabilités. Elle prévoit des audits obligatoires, l'information sans délai de l'agence nationale en cas d'attaque ou d'intrusion, celle-ci pouvant isoler les systèmes touchés, des obligations de gestion des risques pour les exploitants, l'agrément des organismes de sécurité et des sanctions administratives et pénales.","es":"La ley establece el marco jurídico nacional de seguridad de los sistemas de información y las redes de comunicaciones electrónicas. Pretende organizar y coordinar esa seguridad, generar la confianza de ciudadanos, empresas y poderes públicos, fijar normas generales de protección y regular los medios, servicios y prestadores de criptología, con las sanciones correspondientes. Obliga a quien desarrolle, explote o utilice sistemas y redes a prevenir, detectar y responder a los incidentes y a compartir información sobre amenazas y vulnerabilidades. Prevé auditorías obligatorias, la comunicación sin demora a la agencia nacional de ataques e intrusiones, que puede aislar los sistemas afectados, obligaciones de gestión de riesgos para los operadores, la acreditación de los organismos de seguridad y sanciones administrativas y penales.","de":"Das Gesetz legt den nationalen Rechtsrahmen für die Sicherheit von Informationssystemen und elektronischen Kommunikationsnetzen fest. Es soll diese Sicherheit organisieren und koordinieren, das Vertrauen von Bürgern, Unternehmen und Behörden stärken, allgemeine Schutzregeln festlegen und Mittel, Dienste und Anbieter der Kryptologie samt Sanktionen regeln. Wer Systeme und Netze entwickelt, betreibt oder nutzt, muss Vorfälle verhindern, erkennen und darauf reagieren sowie Informationen über Bedrohungen und Schwachstellen austauschen. Vorgesehen sind Pflichtaudits, die unverzügliche Meldung von Angriffen und Eindringversuchen an die nationale Agentur, die betroffene Systeme isolieren kann, Risikomanagementpflichten für Betreiber, die Zulassung von Sicherheitsdienstleistern sowie verwaltungs- und strafrechtliche Sanktionen."},"scope":{"it":"Gestori pubblici e privati di sistemi informativi e reti di comunicazione elettronica, operatori e fornitori di servizi di comunicazione elettronica e prestatori di servizi di crittologia; sono esclusi i sistemi della difesa e della sicurezza nazionale.","en":"Public and private operators of information systems and electronic communication networks, electronic communication operators and service providers, and cryptology service providers; defence and national security systems are excluded.","fr":"Exploitants publics et privés de systèmes d'information et de réseaux de communications électroniques, opérateurs et fournisseurs de services de communications électroniques et prestataires de services de cryptologie ; les systèmes de défense et de sécurité nationale sont exclus.","es":"Operadores públicos y privados de sistemas de información y redes de comunicaciones electrónicas, operadores y proveedores de servicios de comunicaciones electrónicas y prestadores de servicios de criptología; se excluyen los sistemas de defensa y seguridad nacional.","de":"Öffentliche und private Betreiber von Informationssystemen und elektronischen Kommunikationsnetzen, Betreiber und Anbieter elektronischer Kommunikationsdienste sowie Anbieter von Kryptologiediensten; ausgenommen sind Systeme der Verteidigung und der nationalen Sicherheit."},"topics":["governance","incident-reporting","telecommunications","certification","cybercrime"],"source_url":"https://sgg.cg/JO/2020/congo-jo-2020-23.pdf","file_url":"https://sgg.cg/JO/2020/congo-jo-2020-23.pdf","license":"pubblico_dominio","notes":{"it":"Pubblicata nella Gazzetta ufficiale della Repubblica del Congo n. 23 dell'11 giugno 2020 (da pagina 486), insieme alla legge n. 27-2020 sulla lotta contro il cybercrime. Il link porta al numero della Gazzetta sul sito del Segretariato generale del governo; il sito del ministero delle poste e telecomunicazioni era in manutenzione. L'agenzia nazionale per la sicurezza dei sistemi informativi (ANSSI) è stata istituita dalla legge n. 30-2019.","en":"Published in Official Gazette of the Republic of the Congo No. 23 of 11 June 2020 (from page 486), together with Law No. 27-2020 on combating cybercrime. The link points to the Gazette issue on the website of the General Secretariat of the Government; the post and telecommunications ministry website was under maintenance. The National Information Systems Security Agency (ANSSI) was set up by Law No. 30-2019.","fr":"Publiée au Journal officiel de la République du Congo n° 23 du 11 juin 2020 (à partir de la page 486), avec la loi n° 27-2020 portant lutte contre la cybercriminalité. Le lien mène au numéro du Journal officiel sur le site du Secrétariat général du gouvernement ; le site du ministère des Postes et des Télécommunications était en maintenance. L'Agence nationale de sécurité des systèmes d'information (ANSSI) a été créée par la loi n° 30-2019.","es":"Publicada en el Diario Oficial de la República del Congo n.º 23 de 11 de junio de 2020 (a partir de la página 486), junto con la Ley n.º 27-2020 de lucha contra la ciberdelincuencia. El enlace lleva al número del Diario Oficial en el sitio de la Secretaría General del Gobierno; el sitio del Ministerio de Correos y Telecomunicaciones estaba en mantenimiento. La Agencia Nacional de Seguridad de los Sistemas de Información (ANSSI) fue creada por la Ley n.º 30-2019.","de":"Veröffentlicht im Amtsblatt der Republik Kongo Nr. 23 vom 11. Juni 2020 (ab Seite 486), zusammen mit dem Gesetz Nr. 27-2020 zur Bekämpfung der Cyberkriminalität. Der Link führt zur Ausgabe des Amtsblatts auf der Website des Generalsekretariats der Regierung; die Website des Ministeriums für Post und Telekommunikation war in Wartung. Die Nationale Agentur für die Sicherheit der Informationssysteme (ANSSI) wurde durch das Gesetz Nr. 30-2019 errichtet."},"ingested_from":"manuale","verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/cg-loi-26-2020-cybersecurite/"}]}