Catalunya impulsa una estratègia digital amb una inversió rècord en ciberseguretat
El Govern de Catalunya ha dissenyat una nova estratègia per blindar digitalment el territori i reforçar la protecció dels serveis públics, amb una inversió prevista de 18,6 milions d’euros. Aquesta acció, liderada per l’Agència de Ciberseguretat de Catalunya amb el suport de l’Instituto Nacional de Ciberseguridad (INCIBE), forma part del programa RETECH dins del Pla de Recuperació, Transformació i Resiliència, i compta amb el finançament dels Fons Next Generation de la Unió Europea.
L’estratègia busca reforçar de manera transversal la capacitat de resposta davant les amenaces digitals creixents que impacten tant en l’àmbit institucional com en el sector privat i la ciutadania. L’Agència de Ciberseguretat va gestionar l’any passat un total de 3.372 incidents, la majoria de baixa intensitat, però que reflecteixen un increment del 26% respecte a l’any anterior. Paral·lelament, es van identificar més de 6.900 milions d’atacs dirigits a sistemes i usuaris protegits per l’Agència, una xifra que suposa un augment del 38%. Aquest escenari evidencia la necessitat d’adoptar mesures contundents per protegir la infraestructura digital del país.
L’Informe de Prospectives 2025 elaborat per l’Agència preveu que aquest any s’incrementin les estafes digitals alimentades per l’ús massiu de dades robades i l’avenç de la intel·ligència artificial. Així mateix, destaca el segrest de dades com una de les principals preocupacions per part del teixit empresarial, que veu en aquestes pràctiques una amenaça creixent a la continuïtat dels negocis i la seguretat dels seus sistemes.
Amb aquest panorama, el Govern planteja un canvi de paradigma: situar la ciberseguretat al nivell dels serveis públics essencials. Això implica desplegar polítiques públiques i serveis de protecció específics per a la ciutadania, les administracions i les empreses, orientats a enfortir la resiliència digital i garantir un entorn segur i confiable en el qual desenvolupar-se. Aquesta estratègia s’alinea, a més, amb la reforma administrativa que impulsa l’Executiu català, que té com a finalitat modernitzar els serveis digitals de la Generalitat i avançar cap a una gestió més eficient, segura i accessible.
Catalunya desplega 27 accions clau per blindar digitalment el país
Amb una inversió extraordinària de 18,6 milions d’euros, la Generalitat ha posat en marxa una estratègia sense precedents per enfortir la ciberseguretat del territori. Aquesta iniciativa contempla un total de 27 accions que es desenvoluparan entre aquest 2025 i fins al juny del 2026, amb l’objectiu de reforçar la protecció digital de serveis públics essencials, impulsar la transformació digital segura de les institucions, donar suport al teixit empresarial tecnològic i fomentar el talent i la innovació com a motor del sector.
Entre les prioritats de la nova estratègia destaquen la protecció i diagnòstic dels sistemes digitals crítics de la Generalitat, així com una acció directa sobre l’àmbit sanitari, considerat especialment vulnerable i amb un impacte econòmic elevat en cas de fuites de dades. L’any passat, el sector sanitari va patir 1.257 milions de ciberatacs. Davant d’aquest escenari, es duran a terme accions específiques en 182 centres repartits pel territori, incloent-hi els 68 hospitals del SISCAT i, com a prova pilot, 21 centres d’atenció primària. Aquestes intervencions consistiran en proves tècniques de penetració, accions d’adequació a l’Esquema Nacional de Seguretat (ENS) i preparació per a la seva certificació. També es desplegaran mesures als 49 centres sociosanitaris i 44 de salut mental integrats al sistema públic per tal d’alinear-los amb el model de ciberseguretat de l’Agència.
Un segon eix fonamental serà la protecció dels sistemes d’informació crítics de la pròpia Generalitat. Es calcula que actualment hi ha prop de 400 sistemes amb un paper determinant en serveis que afecten directament la vida de les persones. Entre ells hi ha sistemes de salut com La Meva Salut o el sistema d’història clínica compartida, i d’altres àmbits com la gestió d’infants en situació de risc o el sistema d’informació de violències masclistes. Tots ells seran avaluats tècnicament per mesurar el seu grau d’exposició i posteriorment se’n definirà un pla d’actuació per reduir vulnerabilitats.
L’estratègia també contempla mesures destinades a impulsar la consciència digital de la ciutadania i la capacitació dels professionals, així com la competitivitat empresarial a través del foment del talent. En paral·lel, s’apostarà per l’adopció de noves tecnologies per fer front a desafiaments com la computació quàntica. Per garantir una implementació efectiva, es crearà una oficina tècnica encarregada de coordinar i monitorar el desenvolupament de les accions previstes, amb una mirada transversal que integri la protecció digital com a pilar del progrés i la cohesió social.
