TC español anula parcialmente articulado de la ley que regula Agencia de Ciberseguridad de Cataluña por vulnerar competencia del Estado.

Por unanimidad, el Pleno del Tribunal Constitucional español, estimó inconstitucional en parte la ley 15/2017, de la Agencia de Ciberseguridad de Cataluña y, consecuencia, declara nulos tres apartados del artículo 2 de la misma ley.

La sentencia sostiene que la redacción de estos apartados excede de las competencias del legislador autonómico, ya que el artículo 149.1.29 CE otorga competencia exclusiva al Estado en materia de seguridad pública, dentro de la cual se integra la ciberseguridad.

El artículo 2.1 de la ley 17/2017 prescribe que: “La Agencia de Ciberseguridad de Cataluña tiene por objeto garantizar la ciberseguridad en el territorio de Cataluña, entendida como la seguridad de las redes de comunicaciones electrónicas y de los sistemas de información”. Así, la sentencia indica que, respecto de este apartado, la definición del objeto que efectúa es muy extensa en su concepción, ya que la ciberseguridad se integra en las competencias estatales en materia de seguridad pública y de telecomunicaciones. Por lo que esa atribución incondicionada a la Agencia desborda en su enunciación los márgenes en los que la ciberseguridad se incluye en las competencias autonómicas.