Article 13: Incidents de ciberseguretat

1. En cas d’incident de ciberseguretat de nivell mitjà o alt, l’entitat crítica o equivalent a entitat crítica està obligada a proporcionar totes les dades i proves de l’incident que li requereixin l’ANC-AD, el CSIRT-AD o el Cos de Policia del Principat d’Andorra.

2. Les entitats crítiques i equivalents a entitats crítiques estan obligades a notificar els seus incidents de seguretat d’acord amb el que s’estableix en la Llei NIS-AD per al cas d’entitats essencials.