Ley
Ley 25/2024 – Ciberseguridad
Título oficial: Ley n.º 25/2024 de ciberseguridad (Albania)
En vigor desde el 21 de marzo de 2024Ficha verificada en la fuente oficial el 2 de noviembre de 2026 · Metodología
NIS2 Albania · Albania · Albanie · Albanien · Ligj nr. 25/2024 · Ligj nr 25/2024 · Ligjnr25/2024 · 25/2024 · 25 2024 · Legge n. 25/2024 · Legge n 25/2024 · Leggen25/2024 · Loi n° 25/2024 · Loin°25/2024 · Ley n.º 25/2024 · Ley nº 25/2024 · Leynº25/2024 · Gesetz Nr. 25/2024 · Gesetz Nr 25/2024 · GesetzNr25/2024
CSIRT · CERT · critical infrastructure · infrastrutture critiche · infrastructures critiques · infraestructuras críticas · kritische Infrastrukturen · KRITIS
Law No. 25/2024 on Cybersecurity (Albania) Albania's framework law on cybersecurity, partially aligned with the NIS 2 Directive, replacing Law 2/2017. It designates the National Cybersecurity Authority (AKSK) as competent authority and single point of contact, responsible for the national strategy, and regulates the national CSIRT, the CERT and sectoral CSIRTs. Operators of critical and important information infrastructure, listed by sector in Annexes I and II, must take risk-management measures, report every incident to the national and sectoral CSIRT within 4 hours of identification, update the assessment of significant incidents within 72 hours and submit a final report within one month. It also covers coordinated vulnerability disclosure, cybersecurity certification and administrative fines of up to 10 million lek.
Fuente oficial: https://aksk.gov.al/wp-content/uploads/2024/05/ligj-2024-03-21-25-5-1.pdf
- Número oficial
- Ley n.º 25/2024
- Fecha de adopción
Resumen
Ley marco albanesa de ciberseguridad, parcialmente armonizada con la Directiva NIS 2, que sustituye a la Ley 2/2017. Designa a la Autoridad Nacional de Ciberseguridad (AKSK) como autoridad competente y punto de contacto único, encargada de la estrategia nacional, y regula el CSIRT nacional, el CERT y los CSIRT sectoriales. Los operadores de infraestructuras de información críticas e importantes, enumerados por sector en los anexos I y II, deben adoptar medidas de gestión de riesgos, notificar todo incidente al CSIRT nacional y al sectorial en un plazo de 4 horas desde su identificación, actualizar la evaluación de los incidentes significativos en 72 horas y presentar un informe final en el plazo de un mes. Prevé además la divulgación coordinada de vulnerabilidades, la certificación de ciberseguridad y multas administrativas de hasta 10 millones de leks.
A quién se aplica
Operadores públicos y privados de infraestructuras de información críticas e importantes en los sectores enumerados en los anexos I y II (energía, transporte, banca, sanidad, agua, infraestructuras digitales, administración pública y otros).
Información
Detalles de la ficha
Cómo citar
APA
Kuvendi i Republikës së Shqipërisë. (2024). Ligji nr. 25/2024 "Për sigurinë kibernetike" (Ligj nr. 25/2024). https://aksk.gov.al/wp-content/uploads/2024/05/ligj-2024-03-21-25-5-1.pdf
Chicago
Kuvendi i Republikës së Shqipërisë. "Ligji nr. 25/2024 "Për sigurinë kibernetike"." 21 March 2024. https://aksk.gov.al/wp-content/uploads/2024/05/ligj-2024-03-21-25-5-1.pdf.
BibTeX
@misc{al_ligj_25_2024_siguria_kibernetike,
author = {{Kuvendi i Republikës së Shqipërisë}},
title = {{Ligji nr. 25/2024 "Për sigurinë kibernetike"}},
year = {2024},
note = {Ligj nr. 25/2024},
url = {https://aksk.gov.al/wp-content/uploads/2024/05/ligj-2024-03-21-25-5-1.pdf},
urldate = {2026-11-02}
}Metadatos y resumen: CC BY 4.0 · JSON