El Govern posa en marxa una nova estratègia de ciberprotecció integral de Catalunya i els serveis públics

1. S'engega un pla ambiciós i transversal dotat amb més de 18 milions d'euros, la major inversió feta mai a la Generalitat en ciberseguretat, per enfortir la protecció, la prevenció i la preparació davant les amenaces digitals en tots els àmbits clau de la societat i consolidar la transformació digital del país
2. Catalunya fa una aposta decidida per fer un salt d'escala i passar a considerar la ciberseguretat com un autèntic servei públic ciutadà que permeti avançar cap a la plena robustesa digital del país
3. S'han dissenyat una trentena d'accions concretes que es desenvoluparan de manera immediata, durant el 2025 i el 2026
4. Les mesures prioritzaran l'impacte en set eixos principals: els serveis digitals crítics de la Generalitat, l'àmbit sanitari, les administracions locals, les pimes de les TIC, la formació de talent, la conscienciació ciutadana i els reptes tecnològics de futur
5. Les actuacions previstes arribaran a prop de 200 centres sanitaris repartits per tot el territori, tots els ajuntaments de més de 50.000 habitants, les quatre diputacions i 40 consells comarcals
6. Es crearà la Ciberacadèmia, amb continguts online per formar professionals de la ciberseguretat, i un assistent intel·ligent per assessorar la ciutadania

El Govern té a punt una nova estratègia ambiciosa i transversal per ciberprotegir de manera integral el conjunt del país i els serveis públics. A través de l'Agència de Ciberseguretat, i amb el suport del Instituto Nacional de Ciberseguridad (INCIBE), entitat que depèn del Ministeri per a la Transformació Digital i la Funció Pública, es preveu fer, dins d'aquesta estratègia, una inversió rècord de 18,6 milions d'euros per millorar la ciberseguretat a Catalunya.

L'objectiu és fer una aposta decidida per enfortir la protecció davant les amenaces digitals en tots els àmbits clau de la societat en un món cada vegada més complex, canviant i exigent en l'àmbit de les noves tecnologies i en concret de les ciberamenaces, i alhora consolidar la transformació digital de Catalunya. La mesura forma part de la iniciativa RETECH, en el marc del Pla de Recuperació, Transformació i Resiliència, i està finançada a través dels Fons Next Generation de la Unió Europea.

Estas imágenes pertenecen a Página Oficial del Govern

L'any passat, l'Agència de Ciberseguretat de Catalunya va gestionar 3.372 incidents -un 26% més que l'any anterior-, la gran majoria de caràcter lleu, i va identificar més de 6.900 milions d'atacs -un 38% més- dirigits contra sistemes d'informació i persones dels àmbits gestionats per l'Agència. A més, l'Informe de Prospectives 2025 elaborat per l'Agència preveu per aquest any un increment de les estafes digitals per la gran quantitat de dades robades i l'ús de la intel·ligència artificial, i també apunta el segrest de dades com a principal preocupació de les empreses.

Davant d'aquest context i dels reptes digitals globals que afecten les persones i les institucions públiques, el Govern vol fer un pas endavant i passar a considerar la ciberseguretat com un autèntic servei públic que inclogui la posada en marxa de polítiques i de serveis a la ciutadania, al sector públic i a les empreses per avançar cap a la plena robustesa digital del país. Alhora, aquest projecte coincideix amb el procés de reforma de l'Administració que ha engegat l'Executiu català, que també té entre els seus objectius millorar els serveis digitals de la Generalitat.

Un impuls inèdit a la ciberseguretat del país

L'estratègia compta amb una inversió extraordinària de 18,6 milions d'euros, que servirà per impulsar 27 accions concretes i donar un impuls inèdit al sector de la ciberseguretat. Les prioritats principals seran:

- Millorar i ampliar la protecció de serveis digitals públics, especialment els crítics.

- Impulsar una transformació digital segura de les institucions públiques al territori, clau per a la cohesió social.

- Acompanyar el teixit empresarial català de les TIC perquè s'adeqüi a la necessitat de protecció del país

- Fomentar la conscienciació i capacitació de la ciutadania i dels professionals del sector.

- Contribuir a fer competitiu el sector apostant pel talent.

- Incentivar la innovació per afrontar reptes emergents, com la computació quàntica.

La majoria de les accions es posaran en marxa de manera immediata durant aquest 2025 i es preveu que finalitzin el juny del 2026. A més, es crearà una oficina tècnica de gestió per coordinar l'execució de les accions.

En concret, hi haurà 7 eixos principals que englobaran el conjunt de les accions. Són:

-Protecció de l'àmbit sanitari: Es tracta del sector on la recuperació després d'una fuita de dades genera un impacte econòmic més alt, i l'any passat va registrar 1.257 milions de ciberatacs. Per això, es duran a terme actuacions que arribaran a un total de 182 centres sanitaris repartits per tot el territori. Concretament:

1. Accions amb les entitats sanitàries: es faran proves tècniques de penetració per determinar el grau d'exposició a les principals amenaces dels 68 hospitals del SISCAT, i també inicialment a 21 centres d'atenció primària a mode de pilot per preparar el desplegament complet a futur. A més, es realitzaran actuacions perquè els hospitals puguin adequar-se a l'Esquema Nacional de Seguretat (ENS) i posteriorment certificar-se.
2. Accions amb entitats sociosanitàries i de salut mental: S'impulsaran un seguit d'accions encaminades a desplegar el model de ciberseguretat de l'Agència als 49 centres sociosanitaris i 44 de salut mental pertanyents al sistema sanitari integral d'utilització pública de Catalunya (SISCAT), amb l'objectiu que tots quedin integrats sota el paraigua de l'Agència.

- Protecció i diagnòstic dels sistemes digitals crítics de la Generalitat: S'analitzarà el nivell d'exposició als ciberatacs que tenen els sistemes d'informació crítics de la Generalitat de Catalunya mitjançant avaluacions tècniques de seguretat i posteriorment es definirà un pla d'acció per reduir-ne el risc. Actualment, hi ha uns 400 sistemes digitals crítics que donen suport a serveis públics que poden afectar vides humanes com la salut o la seguretat, gestionar informació molt sensible o donar suport a processos clau. En són exemple el sistema de gestió d'infants en situació de vulnerabilitat o maltractament, La Meva Salut i el sistema d'història clínica compartida o el sistema d'informació de gestió de violències masclistes, entre d'altres.

- Protecció d'administracions locals: S'avaluarà el grau d'exposició davant de les principals ciberamenaces de tots els ajuntaments de més de 50.000 habitants -on viuen més de quatre milions de persones, més de la meitat del país-, 4 diputacions i 40 consells comarcals de Catalunya més el Conselh Generau d'Aran i es realitzaran actuacions per tal que aquestes administracions puguin adequar-se a l'Esquema Nacional de Seguretat (ENS) i posteriorment certificar-se. Tot això es farà mitjançant un conveni amb Localret. A més, es crearà una oficina per a la coordinació del desplegament del Model Integral de Ciberseguretat al Món Local, per obtenir un diagnòstic i plans de seguretat per a les entitats, i s'impulsaran accions de formació i conscienciació.

- Protecció de les pimes del sector TIC: Es col·laborarà amb els agents de representació empresarial del paísper assessorar i acompanyar les empreses en la certificació i compliment normatiu. D'aquesta manera, es reforçarà la ciberseguretat en un sector clau per garantir la protecció adequada a la cadena de subministrament.

- Foment de la cultura digital i la consciència ciutadana: Amb l'objectiu de millorar les competències de la ciutadania en ciberseguretat i prevenir les ciberestafes, es posaran en marxa diverses accions orientades a millorar la consciència i les habilitats en seguretat digital de tota la població: s'impulsarà un assistent intel·ligent que oferirà consells i solucions de ciberseguretat, un sistema d'identificació de ciberestafes i diverses campanyes de conscienciació.

- Formació de talent i creació de la Ciberacadèmia: El sector de la ciberseguretat té un dèficit de professionals de 13.500 persones, una xifra que ha augmentat un 12,8% en el darrer any. Per tal d'atraure més talent, el juny de 2026 es posarà en marxa la Ciberacadèmia, una plataforma en línia que oferirà formació contínua no reglada per tal de formar en ciberseguretat i oferir noves sortides professionals a perfils que ja treballen en altres àmbits.

- Reptes de futur i creació d'un centre demostrador de tecnologies emergents: Les tecnologies quàntiques poden suposar una amenaça per al xifratge de les dades actuals, però també poden fer millorar la ciberseguretat Per això, es definiran les bases per crear un centre que esdevingui una figura referent en matèria de comunicacions segures quàntiques i ciberprotecció davant amenaces de seguretat originades per aquesta mateixa tecnologia. Entre les accions previstes, es desenvoluparan eines per inventariar i preparar sistemes per resistir atacs quàntics, adaptant la criptografia actual; es faran diagnosis de processos criptogràfics i estructures organitzatives per dissenyar plans de migració cap a tecnologies postquàntiques, i es crearà una eina per garantir la custòdia segura d'evidències digitals amb el suport d'i2CAT.

Estas imágenes pertenecen a Página Oficial del Govern

Programa RETECH

Els fons RETECH articulen diversos projectes regionals orientats a la transformació i l'especialització digital i s'emmarquen en l'Agenda Espanya Digital 2026. En aquest marc, el projecte RETECH Ciberseguridad és una iniciativa estratègica pel desenvolupament de l'ecosistema de ciberseguretat (capacitats, indústria, I+D i talent) coordinada a través de l'INCIBE. L'objectiu d'aquestes actuacions és enfortir les capacitats dels ciutadans, les pimes i els professionals i impulsar el sector.

La ciberseguretat, un sector emergent al país

La nova estratègia de ciberprotecció endegada pel Govern representa també una aposta pel sector empresarial de la ciberseguretat, un àmbit econòmic rellevant i emergent al país. De fet, l'informe anual 'La ciberseguretat a Catalunya', presentat el maig passat i elaborat per ACCIÓ —l'agència per a la competitivitat de l'empresa del Departament d'Empresa i Treball— i l'Agència de Ciberseguretat de Catalunya, torna a posicionar Catalunya com a pol estratègic per a la ciberseguretat a Europa.

Segons l'estudi, el sector suma un volum de negoci de 1.473 milions d'euros anuals, un 18,4% més que l'any anterior, i ja hi ha 557 empreses (+7,9%) que es dediquen a aquest àmbit i que donen feina a 10.600 persones (+12,8%). El document destaca que la facturació global en ciberseguretat creixerà un 8% anual fins a 272.000 milions de dòlars en cinc anys, i que sectors com l'energia, el transport, la banca i la salut augmentaran la demanda de serveis de ciberseguretat.