El TC anul·la part de la llei de l’Agència de Ciberseguretat de Catalunya

El Tribunal Constitucional (TC) ha anul·lat part de l’articulat de la llei de creació de l’Agència de Ciberseguretat de Catalunya per vulnerar competències de l’Estat.

El Ple del Constitucional ha estimat parcialment el recurs d’inconstitucionalitat que va interposar l’octubre del 2017 l’anterior govern de Mariano Rajoy a l’entendre que aquesta norma excedia competències autonòmiques i envaïa els estatals en matèria de seguretat pública.

En una sentència feta pública aquest divendres, el Constitucional declara nul·les diverses parts de l’article 2, ja que considera que “la redacció d’aquests apartats excedeix de les competències del legislador autonòmic”. D’aquesta manera, atorga competència exclusiva a l’Estat en matèria de seguretat pública, dins de la qual s’integra la ciberseguretat.

L’article 2.1, per exemple, ha estat anul·lat completament, ja que assenyalava: “L’Agència de Ciberseguretat de Catalunya té com a objectiu garantir la ciberseguretat en el territori de Catalunya, entesa com la seguretat de les xarxes de comunicacions electròniques i dels sistemes d’informació”.

No obstant això, assenyala el Constitucional, la ciberseguretat s’integra en les competències estatals en matèria de seguretat pública i de telecomunicacions, per la qual cosa aquesta “atribució incondicionada” a l’Agència en el territori català “desborda en la seva enunciació els marges en els quals la ciberseguretat s’inclou en les competències autonòmiques”.

En canvi, el TC considera que l’apartat 2 de l’article 2, també impugnat pel Govern, “no és contrari a la Constitució” si s’interpreta en el sentit que “l’objectiu que persegueix l’Agència es relaciona amb la necessitat de protegir les xarxes i sistemes d’informació de la Generalitat i del seu sector públic i dels particulars i altres administracions públiques que es relacionen per mitjans electrònics amb l’esmentada administració”.

El Tribunal també avala la constitucionalitat de les lletres a, b i d de l’apartat 5, que es refereixen a les funcions de l’Agència de Ciberseguretat de Catalunya circumscrites a l’“àmbit del Govern i de l’Administració de la Generalitat i el seu sector públic dependent”.

Finalment, tampoc és inconstitucional la lletra f de l’apartat 4 de l’article 2, que atribueix a l’Agència la funció d’“investigar i analitzar tecnològicament els ciberincidents i ciberatacs sobre infraestructures tecnològiques, sistemes d’informació, serveis de tecnologies de la informació i la comunicació o la pròpia informació en els quals l’Agència intervingui per raó de la seva competència”.