RDCongo sette nuove regole sulla cybersicurezza digitale

La Repubblica Democratica del Congo ha avviato un deciso rafforzamento del proprio quadro di governance digitale. In occasione di un workshop tenutosi a Kinshasa il 3 novembre 2026, il Ministero dell’Economia Digitale e l’Autorité de Régulation de la Poste et des Télécommunications du Congo (ARPTC) hanno illustrato sette bozze di decreti ministeriali. Le autorità raccolgono ora le osservazioni degli operatori prima della formale adozione.

I decreti proposti attuano disposizioni fondamentali del Codice Digitale adottato nel marzo 2023. Gli articoli 295 e 296 di tale codice impongono ai fornitori di servizi digitali di dotarsi di meccanismi qualificati per il rilevamento degli eventi di sicurezza e di verificare i propri livelli di protezione. I sette decreti traducono tali obblighi generali in requisiti operativi specifici.

Cosa disciplinano le sette bozze di decreti?

Le proposte fissano standard minimi di sicurezza per i sistemi informativi e definiscono i criteri con cui le autorità identificheranno le infrastrutture digitali critiche. Ulteriori disposizioni stabiliscono obblighi di audit in materia di cybersicurezza e doveri di segnalazione degli incidenti.

I decreti chiariscono inoltre le responsabilità delle istituzioni pubbliche, degli organi di regolazione e dei fornitori di servizi digitali. Due ambiti attirano in particolare l’attenzione degli investitori: i registri dell’intelligenza artificiale e le disposizioni sulla cooperazione transfrontaliera. I registri AI segnalano che i regolatori si preparano a nuove forme di impiego del digitale; la cooperazione transfrontaliera sosterrà il coordinamento con i partner regionali e internazionali.

Nel loro insieme, i sette decreti offrono agli operatori una mappa di conformità più chiara prima di impegnare capitali in progetti di infrastrutture digitali nella RDC.

Quali implicazioni per gli investitori?

Le bozze si affiancano all’istituzione dell’Agence Nationale de Cybersécurité (ANCY), creata con un’ordinanza datata 16 maggio 2026. L’ANCY è responsabile delle ispezioni e degli audit in materia di cybersicurezza nonché del coordinamento della politica nazionale di sicurezza informatica. Il suo mandato acquisisce rilevanza operativa nel momento in cui i decreti ministeriali entreranno in vigore.

L’ITU Global Cybersecurity Index 2024 ha collocato la RDC nel Tier 3, classificata come «Establishing». Tale valutazione indica che il Paese ha introdotto misure di cybersicurezza ma deve ancora rafforzarne le capacità.

Dalla lettura dei dati emerge che il quadro normativo proposto segna una fase di attuazione piuttosto che un regime regolatorio compiuto. I decreti restano in forma di bozza e gli obblighi definitivi potranno modificarsi a conclusione del periodo di consultazione.

I costi di conformità e le condizioni di accesso al mercato dipenderanno dai testi definitivi e dalle modalità con cui l’ANCY li applicherà. In linea generale, norme più chiare riducono l’incertezza regolamentare per gli operatori di infrastrutture, e tale riduzione dell’incertezza tende a sostenere le decisioni di investimento nel medio termine.

Qualora adottati nella forma presentata, i sette decreti fisserebbero una base concreta di riferimento. Gli operatori digitali farebbero bene ad avviare fin d’ora la valutazione dei propri sistemi di monitoraggio, della prontezza agli audit e delle procedure di risposta agli incidenti, in anticipo rispetto a qualsiasi adozione formale. Gli investitori dovranno seguire da vicino se le autorità approveranno i decreti a conclusione del confronto con gli operatori e le modalità con cui l’ANCY li applicherà nella pratica.

Risposte rapide